请问入口点的事-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
seuer 雪币： 139 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 277 粉丝 0 关注私信	seuer 2 楼 PE还没学，先帮你顶起！ 2011-9-29 17:38 0
vvking 雪币： 1737 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 210 粉丝 0 关注私信	vvking 3 楼你给出的信息太少了，无法确定，如果方便的话，把程序发过来看看…… 2011-9-29 22:14 0
levizhou 雪币： 188 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 23 回帖 154 粉丝 0 关注私信	levizhou 1 4 楼第一个字节：E8,1D00,00 应该是一个调用指令 E81D000000 应该这样吧此处偏移 + 5 + 0x1d 即为跳转函数地址对壳完全没概念不过我觉得用od加载一下exe 如果对应指令合乎常理的话应该就是没加壳的 2011-9-30 10:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
seuer 雪币： 139 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 277 粉丝 0 关注私信	seuer 2 楼 PE还没学，先帮你顶起！ 2011-9-29 17:38 0
vvking 雪币： 1737 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 210 粉丝 0 关注私信	vvking 3 楼你给出的信息太少了，无法确定，如果方便的话，把程序发过来看看…… 2011-9-29 22:14 0
levizhou 雪币： 188 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 23 回帖 154 粉丝 0 关注私信	levizhou 1 4 楼第一个字节：E8,1D00,00 应该是一个调用指令 E81D000000 应该这样吧此处偏移 + 5 + 0x1d 即为跳转函数地址对壳完全没概念不过我觉得用od加载一下exe 如果对应指令合乎常理的话应该就是没加壳的 2011-9-30 10:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复